Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| mirage-crypto-ec | CVE-2026-87736 Błąd odczytu poza granicami w mirage-crypto-ec umożliwia nieautoryzowany dostęp do danych. |
4,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Cloud Assistant | CVE-2026-21106 Improper verification of intent by broadcast receiver in Samsung Cloud Assistant prior to version 9.0.5 allows local attackers to disable enhanced data protection settings. |
5,1 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Notes | CVE-2026-21107 Out-of-bounds write in Samsung Notes prior to version 4.4.45.5 allows local attackers to write out-of-bounds memory. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bixby Touch | CVE-2026-21108 Improper export of android application components in Bixby Touch prior to version 4.3.01.17 allows local attackers to access sensitive information. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| libsavscmn.so | CVE-2026-21110 Out-of-bounds write in libsavscmn.so prior to One UI 8.5 allows local attackers to execute arbitrary code. |
6,9 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| libsthmbc | CVE-2026-21111 Out-of-bounds write in libsthmbc.so prior to One UI 8.5 allows local attackers to write out-of-bounds memory. |
6,9 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Tips | CVE-2026-21112 Improper input validation in Samsung Tips prior to Android 17 allows local attackers to launch arbitrary activity with Samsung Tips privilege. User interaction is required for triggering this vulnerability. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Visual Voicemail | CVE-2026-21113 Improper export of android application components in Visual Voicemail prior to version 20.1.00.05 allows local attackers to initiate call without proper permission. |
5,5 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21098 Improper access control in Link to Windows prior to SMR Sep-2026 Release 1 allows local attackers to establish a connection with the PC without proper user interaction. |
6,1 | 0,09 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21099 Nieprawidłowa kontrola dostępu w SettingsProvider umożliwia lokalnym atakującym dostęp do wrażliwych danych. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21101 Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
6,7 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21102 Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
6,7 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21103 Wykorzystanie przejścia ścieżki w GalaxyDiagnostics umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi. |
6,1 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21104 Przepełnienie bufora w KnoxVault umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
6,7 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Collection | CVE-2026-21105 Improper access control in Collection prior to version 1.0.1.14 in Android 15 and 2.0.02.7 in Android 16 allows local attackers to access sensitive information. |
5,5 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21092 Przechwycenie ścieżki w ImsService pozwala zdalnym atakującym na tworzenie plików z uprawnieniami serwera systemowego. |
5,3 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21093 Przepełnienie bufora w PROCA trustlet umożliwia lokalnym atakującym zapis poza przydzieloną pamięcią. |
6,7 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21097 Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności. |
6,7 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Crowdfunding | CVE-2026-19945 The WP Crowdfunding plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'first_name' parameter in all versions up to, and including, 2.2.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level… |
6,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Samsung Mobile Devices | CVE-2026-21085 Błąd zapisu poza granicami w Keymaster trustlet umożliwia lokalnym atakującym eskalację uprawnień. |
6,7 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce | CVE-2026-11821 The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.1.17. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it… |
5,4 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-81644 DoS vulnerability in the preview service module. Impact: Successful exploitation of this vulnerability may affect availability. |
4,3 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-81646 Out-of-bounds read vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect availability. |
5,9 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| HarmonyOS | CVE-2026-81647 Out-of-bounds read vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect availability. |
5,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Product Filter for WooCommerce by WBW | CVE-2026-7804 The Product Filter for WooCommerce by WBW plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'wpf_fid' parameter in all versions up to, and including, 3.4.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
6,1 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.